Liquid suspend le pont après un drain de ~4,000 BTC

Blockstream a désactivé les nœuds de pont Liquid et a demandé aux échanges de suspendre les dépôts et retraits de L-BTC après qu'un peu moins de 4 000 BTC aient été retirés lors d'un événement de peg-out lié au chemin d'autorisation de SideSwap.

La même semaine, les ETF Bitcoin au comptant américains ont prolongé leur plus forte série d'entrées sur trois semaines de 2026, attirant 3,8 milliards de dollars alors que le BTC se négociait juste au-dessus de 80 000 $.

Points clés

Un peu moins de 4 000BTC (indiqué comme ~319 millions de dollars) ont été retirés de Liquid, accompagnés d'un message OP_RETURN non vérifié qui disait : « nous sommes des whitehats. contactez-nous sur la chaîne. »
Les nœuds de pont ont été désactivés et les échanges ont été informés de suspendre les dépôts et retraits de L-BTC, transformant l'incident en un problème immédiat de rails et de liquidité pour les utilisateurs de Liquid.
Les données de l'explorateur Liquid ont montré que le solde du portefeuille de la fédération est passé d'environ 4 200 BTC à 207,275 BTC, corroborant l'ampleur de l'évacuation du peg-out.
Les ETF Bitcoin au comptant américains ont enregistré 986,9 millions de dollars d'entrées nettes pour la semaine se terminant vendredi, portant les entrées nettes sur trois semaines à 3,8 milliards de dollars avec un total d'actifs de 101,3 milliards de dollars (SoSoValue).

Le choc du Peg-Out de 4 000 BTC de Liquid : Ce que nous savons et ce qui est vérifié

Le chiffre clé est le changement de solde. Les données de Liquid explorer ont montré que le portefeuille de la fédération est passé d'environ 4 200 BTC à 207,275 BTC. C'est l'événement sur lequel les traders peuvent s'ancrer, indépendamment de toute narration sur l'intention.

La partie la plus douce est le cadrage “white hat”. La seule revendication directe est un message OP_RETURN non vérifié intégré sur la chaîne : “nous sommes des whitehats. contactez-nous sur la chaîne.” OP_RETURN est un canal de diffusion pratique, pas un système d'identité. Tant que les fonds ne sont pas restitués ou qu'une divulgation crédible n'est pas faite, le marché doit traiter le message comme non confirmé.

La réponse immédiate de Liquid était opérationnelle, pas cosmétique. Le réseau a déclaré que les nœuds de pont étaient temporairement désactivés et que les échanges devaient suspendre les dépôts et retraits de L-BTC pendant que l'équipe tente de contacter l'acteur (ou les acteurs) et d'identifier les failles de sécurité.

Liquid a également déclaré : « Les nœuds de pont ont été temporairement désactivés, donc aucune nouvelle transaction ne peut être soumise au réseau. Effectivement, la sidechain Liquid est suspendue jusqu'à ce que ce problème soit résolu. »

Cela a de l'importance car cela déplace le risque de la valorisation à la liquidation. Si vous détenez des L-BTC ou comptez sur les rails Liquid pour le mouvement d'un lieu à un autre, le problème de premier ordre est de savoir si vous pouvez sortir, et non pas ce que fait le BTC ensuite.

Comment les Liquid Peg-Outs sont censés fonctionner - et où cet incident brise le modèle

Liquid est une sidechain Bitcoin fédérée. Les utilisateurs ancrent des BTC et reçoivent des L-BTC sur Liquid, puis sortent en brûlant des L-BTC sur la sidechain et en retirant des BTC vers le mainnet Bitcoin.

Le chemin de retrait est conçu pour être autorisé. Selon les mécanismes décrits par le réseau, le L-BTC est brûlé avant que le BTC ne soit libéré, et le retrait doit être autorisé par un système de 11 sur 15.multisigLa destination est également limitée par une liste blanche d'adresses approuvées.

Un drainage réussi à travers ce tuyau est structurellement significatif car il implique l'une des deux réalités inconfortables.

Soit la couche d'autorisation a fait ce qu'on lui a dit de faire, ce qui signifie que le système a signé et libéré des BTC alors qu'il ne le devait pas. Soit le système a été amené à croire qu'il traitait un peg-out valide alors qu'il ne l'était pas, ce qui signifie que les contrôles ont été contournés en amont. Dans les deux cas, le "risque de pont" n'est pas abstrait.

C'est un mode de défaillance concret en matière de garde et d'autorisation qui peut forcer les échanges et les teneurs de marché à retirer de la liquidité.

L'effet de second ordre est prévisible. Lorsque un pont ou une sidechain fait une pause, la base entre les représentations peut se creuser, les rachats deviennent incertains, et tout lieu qui utilise l'actif comme collatéral doit décider s'il s'agit toujours d'un bon collatéral. Même si le prix du BTC se maintient, la structure du marché local autour de L-BTC peut se briser.

Narratives de cause racine concurrentes : PAK non compromis vs. Bug Elements vs. Échec de contrôle

La déclaration de Liquid relie le retrait au chemin d'autorisation de SideSwap sans concéder de compromis clé. Le réseau a posté plus tôt que "les fonds ont été retirés via le PAK de SideSwap (Peg-out Authorization Key), mais cette clé n'a pas été compromise, ni aucune autre."

La déclaration de SideSwap nie également le compromis clé, mais pointe vers un mode de défaillance différent. Elle a déclaré : "Blockstream a depuis établi que le L-BTC dans cette commande a été créé à travers un bug dans le logiciel Elements." Si cela est exact, la remédiation ressemble à un logiciel et une logique de validation, pas seulement à une rotation de clé ou à des procédures opérationnelles plus strictes.

Ces deux affirmations peuvent coexister, mais elles impliquent un risque de contrepartie différent..

Si le PAK a été utilisé et n'a pas été compromis, la question devient comment une autorisation apparemment valide a été produite pour une transition d'état invalide. Cela attire l'attention sur le chemin de contrôle : qui pourrait créer l'ordre, qui pourrait l'autoriser, et quelles vérifications étaient censées l'arrêter.

Un troisième récit est celui qui est brut : le modèle de sécurité n'a pas tenu. L'analyste DBCrypto a formulé le dilemme en termes simples : « Soit 11 des 15 fonctionnaires ont signé cela, soit la liste blanche construite pour empêcher exactement cela n'a pas tenu. Aucune des réponses ne fait bonne figure pour Liquid. »

DBCrypto a également noté un comportement qui semble incohérent avec un vol à la tire, bien que ce ne soit pas une preuve de quoi que ce soit. « Les pièces ne s'enfuient pas et elles sont juste assises sur Bitcoin et n'ont pas été mélangées. Cela est plus cohérent avec une extraction de whitehat qu'un vol.

» Cette observation réduit la « panique des mélangeurs » immédiate, mais ne résout pas la question centrale de la façon dont le peg-out était possible.

Il y a aussi un écart de visibilité. Au moment de la rédaction, Blockstream et Adam Back n'avaient pas publié publiquement sur l'incident sur X, limitant la capacité du marché à trianguler au-delà des déclarations du réseau et de SideSwap. Le PDG de Jan3, Samson Mow, a déclaré : « Tout le monde travaille activement pour résoudre cela... Ce sont des temps difficiles mais nous allons surmonter cela. »

Le Ruban ne se soucie pas : les entrées d'ETF augmentent tandis que le risque de pont revalorise la confiance dans la sidechain.

Le ruban BTC plus large a imprimé un signal différent. Les ETF Bitcoin au comptant américains ont enregistré 986,9 millions de dollars d'entrées nettes pour la semaine se terminant vendredi, portant les entrées nettes sur trois semaines à 3,8 milliards de dollars, selon SoSoValue. Les actifs nets totaux s'élevaient à 101,3 milliards de dollars, avec des entrées nettes cumulées à 55,6 milliards de dollars.

Un jour a fait beaucoup de travail. Jeudi a vu 730,9 millions de dollars d'entrées nettes, la meilleure performance quotidienne depuis le 14 janvier.

BTC a également terminé la semaine en hausse de 2,6 % à 80 234 $, selon CoinMarketCap.

Ces deux réalités peuvent coexister car elles sont dans des catégories de risque différentes. Les flux d'ETF sont un canal de demande macro pour l'exposition au BTC au comptant. Un échec de peg-out de Liquid est spécifique à l'infrastructure et touche principalement les participants qui ont besoin de ce rail particulier : les échanges listant L-BTC, les teneurs de marché le cotant, et les utilisateurs le traitant comme du BTC remboursable.

Ce qui se démarque, c'est la segmentation. Le marché est prêt à continuer d'enchérir sur le BTC à travers des enveloppes réglementées tout en réévaluant la confiance dans des domaines de règlement plus petits. Ce n'est pas irrationnel. C'est ainsi que le risque est compartimenté lorsque l'acheteur marginal n'utilise pas la même plomberie que le vendeur marginal.

Ce que je surveille ensuite : Mouvement on-chain, gestion des échanges et le premier post-mortem crédible.

Le premier indice est de savoir si le BTC retiré commence à bouger d'une manière qui ressemble à une monétisation. Si les pièces restent stationnaires, la revendication de "chapeau blanc" reste plausible mais toujours non vérifiée. S'ils commencent à sauter, à se diviser ou à se diriger vers des modèles d'obfuscation connus, le marché considérera le message OP_RETURN comme un camouflage.

Le deuxième indice est la direction de la cause profonde. Liquid a déclaré que le SideSwap PAK avait été utilisé mais non compromis. SideSwap a pointé un bug logiciel d'Elements qui a créé du L-BTC dans la commande. Ce sont des chemins de remédiation différents, et la différence compte pour la rapidité avec laquelle la confiance peut être reconstruite.

Le troisième indice est la posture des échanges. Liquid a demandé aux échanges de suspendre les dépôts et retraits de L-BTC. Le calendrier de réouverture, et si les lieux ajoutent des confirmations supplémentaires, des limites ou des réductions autour du L-BTC, déterminera combien de liquidité revient et à quelle vitesse.

Le quatrième indice se situe en dehors de Liquid. L'élan des flux d'ETF a été fort, avec 986,9 millions de dollars d'entrées hebdomadaires et 3,8 milliards de dollars sur trois semaines selon SoSoValue. Si cette enchère persiste, le BTC peut rester soutenu même si le risque d'infrastructure est réévalué ailleurs. Si les flux s'inversent, le marché perd son coussin en même temps qu'il digère un choc de garde.

Mon avis : Le risque de règlement de sidechain est de retour sur la table—même dans un marché d'enchères d'ETF.

Le seuil qui compte n'est pas de savoir si le BTC maintient 80 000 $ cette semaine. C'est de savoir si Liquid peut expliquer de manière crédible comment un peg-out de cette taille a dégagé un modèle qui est censé nécessiter un multisig 11 sur 15 et une liste blanche. Une pause achète du temps. Cela n'achète pas la confiance.

Il y a deux scénarios clairs et un désordonné.

Si l'histoire de "chapeau blanc" est réelle, les pièces restent visibles et les fonds sont retournés, le marché exigera toujours un post-mortem qui nomme l'échec de contrôle exact. Une extraction retournée sans un rapport sur la cause profonde n'est pas une victoire. C'est un tir d'avertissement que le même chemin peut être utilisé à nouveau par quelqu'un qui souhaite monétiser.

Si le récit du bug des Éléments est correct, la remédiation est un code et un processus, et la question devient celle de la portée. S'agissait-il d'un cas particulier lié à un flux de commandes spécifique, ou d'un écart de validation plus large qui pourrait être reproduit ? La différence détermine si la solution est un correctif ou une refonte.

Si le récit du chemin de contrôle est correct, et que le système a effectivement autorisé un retrait invalide par le biais d'un comportement de signataire ou d'un échec de liste blanche, la récupération est plus lente. C'est un risque de gouvernance et opérationnel, pas seulement logiciel. Cela oblige les contreparties à se demander qui peut pousser une transaction lorsque cela compte, et quels incitatifs elles ont en cas de crise.

Le véritable test est de savoir si la prochaine communication de Liquid fait s'effondrer l'ensemble d'incertitude. Un post-mortem crédible qui réconcilie "PAK utilisé, pas compromis" avec "L-BTC créé par un bug" est la condition pour que cela reste un événement de sidechain contenu plutôt qu'une revalorisation durable du risque de garde fédérée.

Liquid suspend son pont après un drain de 4 000 BTC